SHGenOb

SHGenOB: PIC Cコードからのシェルコード生成ツール はじめに SHGenOBは、C言語で記述された位置独立コード（PIC）からシェルコードを生成するために設計されたPythonベースのツールです。Cコードのコンパイル、.textセクションの抽出、および必要に応じてXOR暗号化を使用したシェルコードの暗号化を自動化します。 このプロジェクトは、hasherezadeによるこの資料に完全に基づいています。 位置独立コード（PIC） SHGenOBユーザーへの重要な注意 :...

CVE-2017-7651

情報 このリポジトリは、Felipe Balabanian が発見 https://bugs.eclipse.org/bugs/showbug.cgi?id=529754 で使用した C++ コードを表示するために使用されます。コンパイル済みバイナリはリリースセクションにあります。 免責事項 これは私のコードではなく、いかなる作業に対してもクレジットを主張しません。...

CVE-2019-25137-Version-Research

CVE-2019-25137 影響を受けるバージョンの調査 CVE-2019-25137 概要 CVE-2019-25137 は、Umbraco CMS における XSLT インジェクションの脆弱性です。この脆弱性は、XSLT Extensive Stylesheet Language Transformations Visualizer の Web ページに存在します。この Web ページの脆弱な URI は /umbraco/developer/Xslt/xsltVisualize.aspx です。 XSLT Visualizer が悪用されると、標的のシステム上で C...

cve-2021-4034

cve-2021-4034 易于使用的 CVE-2021-4034 Shell 实现，该漏洞于昨日发布。原始 C 代码来源于 https://github.com/arthepsy/CVE-2021-4034。...

Weggli_rules_SSTIC2023

ここに厳選されたweggliクエリのリストがあります これらは1つずつ読んで使用することも、バッチで起動することもできます： 使用方法： $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ カテゴリは3つあります： 1. 危険な関数：strcpy、systemなど.. 2. スタック：スタック上などのコピーを検出しようとします.. 3. malloc：malloc関数のオーバーフローを見つけます これらは自己文書化されているので、読むことができます。...

GHSA-H7RQ-F9GQ-MC8R vulnerabilities

Vulnerabilities for packages: nginx-mainline, nginx-stable...

CVE-2026-62350: Improper Control of Generation of Code

TDengine is an open source, time-series database optimized for Internet of Things devices. Prior to 3.4.1.15, a user with create udf privilege could upload a crafted shared library and install it as a user-defined function, such as eval, then execute arbitrary C code on the TDengine server side...

EUVD-2026-25610

Mojic is a CLI tool to transform readable C code into an unrecognizable chaotic stream of emojis. Prior to 2.1.4, the CipherEngine uses a standard equality operator !== to verify the HMAC-SHA256 integrity seal during the decryption phase. This creates an Observable Timing Discrepancy CWE-208,...

VulnScout-C: A Lightweight Transformer for C Code Vulnerability Detection

Vulnerability detection in C programs is a critical challenge in software security. Although large language models LLMs achieve strong detection performance, their multi-billion-parameter scale makes them impractical for integration into development workflows requiring low latency and continuous...

TOSSS: A CVE-Based Software Security Benchmark for Large Language Models

With their increasing capabilities, Large Language Models LLMs are now used across many industries. They have become useful tools for software engineers and support a wide range of development tasks. As LLMs are increasingly used in software development workflows, a critical question arises: are...

Out-of-bounds Read

Overview Magick.NET-Q16-HDRI-x86 is a Magick.NET allows you can use ImageMagick without having to install ImageMagick on your server or desktop. More information about specific builds see the official docs https://github.com/dlemstra/Magick.NET/tree/main/docs Affected versions of this package are...

openSUSE 16 Security Update : go1.24 (openSUSE-SU-2026:20220-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20220-1 advisory. Update to version 1.24.13. Security issues fixed: - CVE-2025-61732: cmd/go: discrepancy between Go and C/C++ comment parsing allows for C code...

SUSE-SU-2026:20429-1 Security update for go1.24

This update for go1.24 fixes the following issues: Update to version 1.24.13. Security issues fixed: - CVE-2025-61732: cmd/go: discrepancy between Go and C/C++ comment parsing allows for C code smuggling bsc1257692. - CVE-2025-68121: crypto/tls: Config.Clone copies automatically generated session...

OPENSUSE-SU-2026:20214-1 Security update for go1.25

This update for go1.25 fixes the following issues: Update to version 1.25.7. Security issues fixed: - CVE-2025-61732: cmd/go: discrepancy between Go and C/C++ comment parsing allows for C code smuggling bsc1257692. - CVE-2025-68121: crypto/tls: Config.Clone copies automatically generated session...

EUVD-2006-3849

Malware in sbrugna...

EUVD-2014-8608

Malware in sbrugna...

EUVD-2024-16693

Malicious code in bioql PyPI...

EUVD-2022-38005

Malicious code in bioql PyPI...

Exploit for SQL Injection in Anisha Car_Rental_System

CVE‑2025‑6907 SQLi Exploit Tool File: exploit.c Aut...

CVE-2023-28480

An issue was discovered in Tigergraph Enterprise 3.7.0. The TigerGraph platform allows users to define new User Defined Functions UDFs from C/C++ code. To support this functionality TigerGraph allows users to upload custom C/C++ code which is then compiled and installed into the platform. An...